Information Security – Senior Threat Detection & Response Engineer

Rol técnico orientado a detección de amenazas y respuesta ante incidentes en entorno multicloud, con énfasis en cerrar lagunas de detección y telemetría.

• Auditar la telemetría de AWS, GCP y Azure y las alertas nativas para identificar lagunas de detección.
• Diseñar y convertir detecciones como código (Sigma) a consultas en KQL, Spl o OpenSearch, con control de versiones y pruebas en CI.
• Coordinar con propietarios de plataformas para implementar controles preventivos y verificar el cierre de las brechas.

• 6+ años de experiencia práctica en detección, SOC o IR.
• Experticia en SIEM (Microsoft Sentinel, Splunk, Elastic/OpenSearch) y EDR (Microsoft Defender, SentinelOne, CrowdStrike).
• Experiencia en entornos multicloud (AWS, GCP, Azure), MITRE ATT&CK y pruebas de emulación de adversarios/BAS.